Top menu

Использование маски (wildcard) в Белом Списке Протоколов

ОПИСАНИЕ

Данная статья описывает особенности работы Белого Списка Протоколов (Protocols White List) с использованием подстановочных символов/маски (wildcard symbols).

ИНФОРМАЦИЯ

При использовании подстановочных символов * и ? в Белом Списке Протоколов, агент DeviceLock производит обратное разрешение IP адреса в доменное имя и сравнивает его с маской для предоставления доступа.

Это поведение характерно исключительно для записей Белого Списка с подстановочными символами. Явно указанные адреса принимаются безусловно.

При обратном разрешении могут выдаваться имена отличные от указанных в правиле, тем самым нарушается работа Белого Списка.

ПРИМЕР

"mail.google.com" разрешается в 173.194.32.54.

173.194.32.54 разрешается обратно в "arn06s02-in-f22.1e100.net".

Таким образом, запись '*.google.com' в Белом Списке не разрешает доступ к указанному ресурсу. Для этого необходимо указать полный адрес 'mail.google.com'.